Datenschutzrichtlinie

Anhang zu den US-Bundesstaatlichen Datenschutzrechten

Dieser Anhang ergänzt die eGifter Globale Datenschutzerklärung und gilt für Einwohner von US-Bundesstaaten, die umfassende Verbraucherdatenschutzgesetze erlassen haben. Er enthält Informationen über Ihre bundesstaatsspezifischen Rechte und die Art, wie Sie diese ausüben können.

Dieser Anhang ist in Verbindung mit der eGifter Globalen Datenschutzerklärung zu lesen, die unsere allgemeinen Datenpraktiken, Kategorien personenbezogener Informationen und Datenquellen beschreibt.

Zuletzt aktualisiert: July 9, 2026

1. Von diesem Anhang erfasste Bundesstaaten

Dieser Anhang gilt für Einwohner der folgenden Bundesstaaten, jeweils soweit anwendbar: Kalifornien, Virginia, Colorado, Connecticut, Texas, Delaware, Iowa, Montana, Oregon, Tennessee, Minnesota, Maryland, Nebraska, New Hampshire, New Jersey, Kentucky, Indiana, Rhode Island und Utah. Sobald weitere Bundesstaaten umfassende Datenschutzgesetze erlassen, wird dieser Anhang entsprechend aktualisiert.

2. Ihre Rechte

Je nach Bundesstaat können Sie einige oder alle der folgenden Rechte haben:

Auskunftsrecht / Recht auf Zugang: Bestätigung darüber anfordern, dass wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben
Recht auf Berichtigung: Berichtigung unrichtiger personenbezogener Daten verlangen
Recht auf Löschung: Löschung personenbezogener Daten verlangen, die wir von Ihnen erhoben haben, vorbehaltlich bestimmter Ausnahmen
Recht auf Datenübertragbarkeit: eine Kopie Ihrer personenbezogenen Daten in einem portablen, ohne Weiteres nutzbaren Format erhalten
Recht auf Opt-out beim Verkauf oder der Weitergabe: dem Verkauf Ihrer personenbezogenen Informationen oder deren Weitergabe zu Zwecken der zielgerichteten Werbung ablehnen (Opt-out)
Recht auf Opt-out beim Profiling: Profiling im Hinblick auf Entscheidungen ablehnen (Opt-out), die rechtliche oder in ähnlicher Weise erhebliche Auswirkungen haben, soweit nach dem jeweiligen Landesrecht anwendbar
Recht auf Begrenzung der Nutzung sensibler personenbezogener Informationen: die Nutzung und Offenlegung sensibler personenbezogener Informationen begrenzen (Kalifornien)
Recht auf Widerspruch (Anfechtung): wenn wir es ablehnen, auf Ihren Antrag tätig zu werden, diese Entscheidung anfechten (soweit durch das jeweilige Landesrecht vorgesehen, einschließlich Virginia, Colorado, Connecticut, Texas und anderer Bundesstaaten, soweit anwendbar)
Recht auf Nichtdiskriminierung: wir werden Sie nicht diskriminieren, weil Sie Datenschutzrechte ausüben

3. Einwohner Kaliforniens (CCPA / CPRA)

Einwohner Kaliforniens verfügen über die umfassendsten Rechte nach dem California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung. Zusätzlich zu den oben aufgeführten Rechten haben Einwohner Kaliforniens folgende Rechte:

Kategorien erhobener personenbezogener Informationen

In den vorangegangenen 12 Monaten hat eGifter die folgenden Kategorien personenbezogener Informationen erhoben:

Identifikatoren: Name, E-Mail-Adresse, Postanschrift, Telefonnummer, IP-Adresse
Kommerzielle Informationen: gekaufte Geschenkkarten, Bestellhistorie, in Betracht gezogene Produkte oder Dienstleistungen
Internet- oder Netzwerkaktivitäten: Browserverlauf auf unserer Plattform, Interaktionen mit unseren Services
Geolokalisierungsdaten: allgemeiner Standort, abgeleitet aus der IP-Adresse
Finanzinformationen: Zahlungskarteninformationen und Transaktionsdetails, die zur Ausführung von Geschenkkartenkäufen verarbeitet werden (verarbeitet durch unsere Zahlungsdienstleister)

In den vorangegangenen 12 Monaten haben wir die oben aufgeführten Kategorien personenbezogener Informationen für die in der eGifter Globalen Datenschutzerklärung beschriebenen Geschäftszwecke offengelegt.

Geschäftszwecke der Erhebung

Wir erheben personenbezogene Informationen für folgende Geschäftszwecke: Ausführung von Geschenkkarten-Bestellungen, Zahlungsabwicklung, Betrugsprävention, Kundendienst, Marketing (soweit eingewilligt), Plattformverbesserung und Einhaltung gesetzlicher Vorschriften.

Verkauf und Weitergabe personenbezogener Informationen

eGifter verkauft keine personenbezogenen Informationen im Sinne des anwendbaren Rechts. Bestimmte Offenlegungen an Werbe- und Analysepartner können jedoch eine „Weitergabe" personenbezogener Informationen zu Zwecken der zielgerichteten Werbung im Sinne des CPRA darstellen. Einwohner Kaliforniens haben das Recht, eine solche Weitergabe abzulehnen (Opt-out) über gesetzlich anerkannte Opt-out-Signale, einschließlich des Global Privacy Control (GPC), wie in der eGifter Globalen Datenschutzerklärung beschrieben. Wir behandeln Signale des Global Privacy Control (GPC) als gültigen Antrag auf Opt-out beim Verkauf oder der Weitergabe personenbezogener Informationen, soweit dies nach anwendbarem Recht erforderlich ist.

Sensible personenbezogene Informationen

eGifter erhebt im normalen Verlauf der Bereitstellung unserer Services wissentlich keine sensiblen personenbezogenen Informationen (im Sinne des CPRA). Soweit wir sensible personenbezogene Informationen beiläufig erhalten (beispielsweise staatliche Identifikatoren, die zur Betrugsprüfung eingereicht werden), verwenden oder offenbaren wir diese nicht für andere als die nach CPRA §1798.121 und den dazu erlassenen Durchführungsbestimmungen zulässigen Zwecke, und wir nutzen sie nicht, um Rückschlüsse auf Ihre Merkmale zu ziehen. Da wir sensible personenbezogene Informationen nicht über diese zulässigen Zwecke hinaus verwenden, findet das Recht auf Begrenzung der Nutzung sensibler personenbezogener Informationen auf unsere Verarbeitung keine Anwendung.

Automatisierte Entscheidungsfindung

Wir verwenden automatisierte Prozesse, um Betrug und andere rechtswidrige oder unbefugte Aktivitäten zu erkennen, zu verhindern und zu untersuchen sowie die Sicherheit und Integrität unserer Services zu schützen. Diese automatisierten Prozesse dienen der Unterstützung notwendiger Geschäfts- und Rechtsfunktionen.

Soweit nach anwendbarem Recht erforderlich, werden wir Personen Informationen über bestimmte eingesetzte automatisierte Entscheidungsfindungstechnologien, die für erhebliche Entscheidungen genutzt werden, sowie über die anwendbaren Rechte in Bezug auf eine solche Verarbeitung bereitstellen.

Aufbewahrung

Wir bewahren jede Kategorie personenbezogener Informationen so lange auf, wie es für den Geschäftszweck, für den sie erhoben wurde, vernünftigerweise erforderlich ist, und nicht länger, als es das anwendbare Recht gestattet.

4. So üben Sie Ihre Rechte aus

Um einen Datenschutzantrag zu stellen, können Sie:

uns eine E-Mail an privacy@egifter.com senden
uns über den Support-Link auf dem Platform Service kontaktieren

Da wir ausschließlich online tätig sind und eine direkte Beziehung zu den Verbrauchern unterhalten, von denen wir personenbezogene Informationen erheben, stellen wir anstelle einer gebührenfreien Telefonnummer eine E-Mail-Adresse für die Einreichung von Anträgen zur Verfügung, wie es CCPA §1798.130(a)(1)(A) gestattet.

Wir werden auf verifizierte Anträge innerhalb der von dem jeweiligen Landesrecht geforderten Fristen antworten. Falls wir zusätzliche Zeit benötigen, werden wir Sie benachrichtigen. Möglicherweise müssen wir Ihre Identität vor der Bearbeitung Ihres Antrags verifizieren. Sie können einen bevollmächtigten Vertreter benennen, der einen Antrag in Ihrem Namen stellt.

5. Global Privacy Control

Unsere Handhabung von Global Privacy Control (GPC)-Signalen ist in der eGifter Globalen Datenschutzerklärung beschrieben.

6. Kontakt

Für bundesstaatliche US-Datenschutzanfragen: privacy@egifter.com